传统 Kubernetes 监控靠 Sidecar 注入、应用埋点、日志采集三板斧。但 Sidecar 吃资源、埋点改代码、日志延迟高——能不能不改一行应用代码，直接从内核层拿到网络延迟、系统调用、DNS 解析全链路数据？eBPF 给出了答案。
痛点：K8s 可观测性的三个老大难
- Sidecar 资源开销大——Istio Envoy sidecar 每个 Pod 占 50-100MB 内存，千级 Pod 集群光 sidecar 就吃掉几十 GB
- 应用埋点侵入性强——接入 OpenTelemetry SDK 要改代码、重新构建镜像，老系统改不动
- 网络层问题难定位——Pod 之间延迟...